L’EFF demande à la Cour suprême de Virginie de restreindre la collecte et le stockage aveugles des informations de plaque d’immatriculation

Comme les agences d'application de la loi à travers le pays, la police de Fairfax, en Virginie, utilise des lecteurs de plaques d'immatriculation automatisés (ALPR) pour scanner et enregistrer sans discrimination chaque voiture qui passe. Les ALPR ne se contentent pas de vérifier la vitesse ou les tickets en attente, ils stockent plutôt des informations détaillées sur l'heure, la date et l'emplacement de chaque analyse dans une base de données pendant un an, même lorsqu'ils n'ont absolument aucun lien avec les enquêtes des forces de l'ordre.

La collecte et le stockage en gros des mouvements du public portent atteinte à la vie privée et à la liberté d'expression des individus et violent une loi de Virginie sur la confidentialité des données.

Comme l'EFF l'a expliqué dans un mémoire d' ami à la Cour suprême de Virginie, les ALPR collectent une énorme quantité de données sur des conducteurs innocents. 99,5% des voitures numérisées ne sont associées à aucun crime. Mais les caméras ALPR capturent néanmoins des images de chaque plaque d'immatriculation qui apparaît, jusqu'à 3 600 plaques par minute. Cela permet aux organismes d'application de la loi de compiler d'énormes bases de données de numérisations de plaques d'immatriculation. Et parce que les organismes d'application de la loi partagent souvent les informations sur les plaques d'immatriculation qu'ils collectent avec d'autres agences locales, étatiques, régionales et fédérales – et même des entreprises privées – les agences d'application de la loi peuvent être en mesure d'accéder à des milliards d'analyses de plaques de partout dans le pays.

Les données collectées peuvent révéler des informations personnelles très sensibles. Les ALPR enregistrent l'heure, la date et le lieu précis où les analyses ont eu lieu, et peuvent localiser avec précision la voiture d'un individu à un moment donné dans le passé avec plus de précision que les données de téléphone portable ou les trackers GPS. Ces informations ouvrent la porte à un univers d'inférences sur la vie privée des gens, y compris les associations politiques, professionnelles, religieuses, médicales et sexuelles.

La collecte de ce type d'informations peut empêcher les individus de s'engager dans une activité protégée par la Constitution. Dans les communautés musulmanes aux États-Unis qui étaient soumises à une surveillance, par exemple, les gens étaient moins susceptibles de fréquenter les mosquées, d'exprimer leur respect religieux en public ou de se livrer à un activisme politique.

Et la collecte d'informations de localisation dans une base de données centralisée ouvre la porte aux abus. La police peut abuser des informations ALPR pour traquer des individus ou suivre de manière incorrecte des véhicules dans des endroits sensibles, tels que des rassemblements politiques ou des cabinets de médecins. Malheureusement, la peur des abus est loin d'être théorique. Entre autres exemples que nous avons fournis au tribunal, la police a utilisé des informations de plaque d'immatriculation pour traquer les femmes; pour extorquer les propriétaires de véhicules stationnés dans un bar gay; et pour suivre les voitures participant aux expositions d'armes à feu.

Ce n'est pas la première fois que la Cour suprême de Virginie examine la légalité du système ALPR. En 2018 , le tribunal a reconnu que ce système de collecte ALPR constituait une «  surveillance aléatoire et une collecte d'informations personnelles '' et que les scans de plaque d'immatriculation permettaient à la police de déduire les emplacements passés des conducteurs, ainsi que les «  caractéristiques personnelles '' des conducteurs. Le tribunal a jugé que la collecte et le stockage aveugles d'informations sur les plaques d'immatriculation violeraient la loi de Virginie qui réglemente la collecte de données sur les citoyens par le gouvernement si le système ALPR fournit un moyen pour la police de relier les informations sur les plaques d'immatriculation aux propriétaires des véhicules. Le tribunal a ensuite renvoyé l'affaire au tribunal inférieur pour qu'il tranche cette question.

Le tribunal inférieur a conclu à juste titre que le système ALPR permet à la police de lier les plaques d'immatriculation aux individus en quelques « clics sur l'écran», le tout depuis le siège du conducteur d'un véhicule de police. »En conséquence, le tribunal inférieur a jugé que le système de surveillance ALPR viole la loi de Virginie. En effet, non seulement les systèmes ALPR permettent à la police de lier les plaques d'immatriculation à des individus spécifiques, mais cela est l'objectif principal de la collecte et du stockage des données ALPR. Garder une base de données des mouvements historiques des individus, après tout, permet à la police de mener une surveillance étendue sans avoir besoin de savoir à l'avance si elle veut suivre une personne en particulier ou quand. Mais la Cour suprême a clairement indiqué que la Constitution n'autorise pas la police à garder trace de la localisation des individus par le biais de leurs enregistrements de téléphone portable. Ils ne devraient pas non plus être en mesure de le faire via les données de plaque d'immatriculation.

Nous espérons que la Cour suprême de Virginie reconnaîtra à nouveau l'immense impact que le suivi ALPR a sur la vie privée des individus et indiquera une fois pour toutes que la collecte aveugle de plaques d'immatriculation viole la loi de l'État.